Chính Sách Quyền Riêng Tư

Ngày có hiệu lực: 8 tháng 6 năm 2026

MinaLabs (sau đây gọi là "Công ty") cung cấp dịch vụ nhật ký giọng nói AI Momentary (sau đây gọi là "Dịch vụ") và xử lý dữ liệu cá nhân của bạn một cách cẩn thận, tuân thủ luật pháp hiện hành. Chính sách này giải thích chúng tôi thu thập dữ liệu nào, vì mục đích gì và cách chúng tôi sử dụng, lưu trữ, chia sẻ và xóa chúng.

1. Thông tin chúng tôi thu thập

Thông tin tài khoản: địa chỉ email, tên và thông tin hồ sơ được cung cấp qua đăng nhập bằng Google, Kakao hoặc Apple
Cài đặt hồ sơ: biệt danh, ngôn ngữ, cài đặt prompt
Nội dung của bạn: tệp ghi âm giọng nói, bản ghi lời nói, nhật ký do AI tạo (tiêu đề, tâm trạng, từ khóa, nội dung), hội thoại với AI Mentor và ảnh đại diện (tùy chọn)
Dữ liệu sử dụng: thời gian đăng nhập gần nhất, số lượng Moment đã tạo/xóa, lượng sử dụng Reflection, sự kiện phân tích ứng dụng
Dữ liệu thanh toán: trạng thái đăng ký và mã định danh được xử lý bởi nhà cung cấp thanh toán (Paddle). Thông tin phương thức thanh toán như số thẻ được Paddle trực tiếp thu thập và xử lý; chúng tôi không lưu trữ thông tin này.
Dữ liệu thiết bị/kỹ thuật: cookie và bộ nhớ cục bộ của trình duyệt cần thiết để vận hành Dịch vụ, thông tin cơ bản về thiết bị/trình duyệt

2. Mục đích thu thập và sử dụng

Xác định danh tính thành viên và duy trì trạng thái đăng nhập
Cung cấp các tính năng cốt lõi: chuyển giọng nói thành văn bản, tự động tạo nhật ký, phiên tư vấn với AI Mentor
Cá nhân hóa theo ngôn ngữ và quản lý giới hạn sử dụng
Xử lý thanh toán, gia hạn, hủy đăng ký trả phí và hỗ trợ khách hàng
Cải thiện Dịch vụ, chẩn đoán lỗi và phân tích thống kê sử dụng
Phản hồi câu hỏi và phản hồi, đồng thời gửi thông báo quan trọng

3. Bên xử lý dữ liệu thứ ba (Sub-Processors)

Công ty ủy thác xử lý một phần dữ liệu cho các nhà cung cấp dịch vụ dưới đây để cung cấp Dịch vụ. Mỗi nhà cung cấp chỉ xử lý dữ liệu trong phạm vi được ủy thác. Một số nhà cung cấp có trụ sở tại nước ngoài (ví dụ: Hoa Kỳ), do đó dữ liệu cá nhân của bạn có thể được chuyển và xử lý quốc tế.

Supabase — xác thực, cơ sở dữ liệu, lưu trữ tệp giọng nói và hình ảnh (cơ sở hạ tầng)
Google · Kakao · Apple — xử lý xác thực OAuth đăng nhập mạng xã hội
OpenAI — chuyển đổi giọng nói thành văn bản (Whisper) (Hoa Kỳ)
Anthropic — tạo nhật ký, phản hồi AI Mentor và tạo Insight trên bảng điều khiển (Claude) (Hoa Kỳ)
Paddle — xử lý thanh toán đăng ký web (Merchant of Record), đại lý thanh toán và thuế
RevenueCat — quản lý đăng ký trong ứng dụng iOS/Android và phân phối quyền lợi (Hoa Kỳ)
Resend — gửi email hỏi đáp, phản hồi, ý định đăng ký, đăng ký và thông báo
Amplitude · Vercel — phân tích sử dụng/hiệu suất, lưu trữ dịch vụ

Chúng tôi không cung cấp nội dung của bạn cho các nhà cung cấp AI để huấn luyện mô hình (việc xử lý chỉ giới hạn ở mục đích chuyển giọng nói và tạo nội dung).

4. Lưu giữ và xóa dữ liệu

Nội dung và thông tin tài khoản của bạn được lưu giữ cho đến khi bạn hủy tư cách thành viên hoặc yêu cầu xóa.
Khi xóa nhật ký, tệp giọng nói liên kết và tệp phương tiện đính kèm cũng sẽ bị xóa theo.
Khi xóa tài khoản (trong màn hình cài đặt), thông tin tài khoản và toàn bộ nhật ký, Reflection, ghi âm giọng nói, phương tiện đính kèm sẽ bị xóa vĩnh viễn ngay lập tức. Thông tin mà pháp luật yêu cầu lưu giữ (ví dụ: hồ sơ giao dịch/thanh toán thương mại điện tử) sẽ được giữ trong thời gian quy định, sau đó bị xóa.

4-1. Cách xóa tài khoản của bạn

Bạn có thể xóa tài khoản Momentary (MinaLabs) và toàn bộ dữ liệu liên quan bất cứ lúc nào, ngay trong ứng dụng:

1. Đăng nhập tại momentary.cc hoặc trong ứng dụng Momentary. 2. Mở Menu → Cài đặt. 3. Nhấn Xóa tài khoản và xác nhận.

Dữ liệu bị xóa: thông tin tài khoản của bạn cùng tất cả nhật ký, phần suy ngẫm, bản ghi âm và phương tiện đính kèm sẽ bị hủy vĩnh viễn không chậm trễ. Dữ liệu được giữ lại: thông tin mà pháp luật yêu cầu chúng tôi lưu giữ (ví dụ: hồ sơ giao dịch/thanh toán) chỉ được giữ trong thời gian luật định, sau đó sẽ bị hủy.

5. Bảo vệ dữ liệu

Tất cả dữ liệu người dùng được bảo vệ bằng Bảo mật Cấp Hàng (Row-Level Security), theo mặc định chỉ bạn mới có thể truy cập.
Ghi âm giọng nói và ảnh/video đính kèm được lưu trữ trong bộ lưu trữ riêng tư và mặc định không công khai ra bên ngoài. Ảnh đại diện (avatar) do người dùng tự tải lên được lưu trữ trong bộ lưu trữ công khai để hiển thị trên màn hình dịch vụ.
Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức hợp lý, bao gồm mã hóa khi truyền (HTTPS).

5-1. Chia sẻ Moment (người dùng tự chọn)

Chỉ khi bạn chủ động bật chia sẻ cho một Moment cụ thể, liên kết công khai (`/m/{token}`) mới được tạo ra để bất kỳ ai — kể cả người chưa đăng nhập — đều có thể xem Moment đó (tiêu đề, tâm trạng, nội dung, ghi âm giọng nói và phương tiện đính kèm). Trang chia sẻ không hiển thị thông tin người tạo (ẩn danh). Nếu bạn tắt "Cho phép phát giọng nói" trong bảng chia sẻ, giọng nói sẽ không được phát trên trang chia sẻ — hoàn toàn không có URL âm thanh có thể phát nào được cung cấp.
Liên kết chia sẻ được bảo vệ bằng token ngẫu nhiên khó đoán và không được lập chỉ mục bởi các công cụ tìm kiếm (noindex). Giọng nói và phương tiện trên trang công khai chỉ được phân phối qua URL có chữ ký ngắn hạn (khoảng 10 phút).
Bạn có thể tắt chia sẻ bất cứ lúc nào, liên kết sẽ bị vô hiệu hóa ngay lập tức. Xóa Moment cũng sẽ vô hiệu hóa liên kết chia sẻ.
Người nhận liên kết có thể chuyển tiếp cho người khác, vì vậy hãy cân nhắc kỹ trước khi chia sẻ.

6. Quyền của bạn

Bạn có thể thực hiện các quyền sau bất cứ lúc nào:

Yêu cầu truy cập và chỉnh sửa thông tin cá nhân
Xóa nội dung như nhật ký/ghi âm
Đóng tài khoản và yêu cầu xóa thông tin — bạn có thể xóa tài khoản trực tiếp trong màn hình cài đặt, thông tin tài khoản và toàn bộ nội dung sẽ bị xóa vĩnh viễn ngay lập tức
Yêu cầu tạm dừng xử lý hoặc rút lại đồng ý (hello@minalabs.net)

7. Cookie và bộ nhớ cục bộ

Dịch vụ sử dụng cookie và bộ nhớ cục bộ của trình duyệt để duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, hiển thị màn hình nhanh chóng và phân tích sử dụng. Bạn có thể kiểm soát cookie trong trình duyệt, nhưng một số tính năng có thể bị hạn chế.

8. Quyền riêng tư của trẻ em

Dịch vụ không hướng đến trẻ em dưới 14 tuổi và chúng tôi không cố tình thu thập thông tin cá nhân của các em.

9. Thay đổi chính sách

Chúng tôi có thể sửa đổi chính sách này theo thay đổi pháp lý hoặc thay đổi dịch vụ và sẽ thông báo ngày có hiệu lực cùng nội dung thay đổi trên màn hình dịch vụ.

10. Người phụ trách bảo vệ dữ liệu và liên hệ

Để hỏi về quyền riêng tư và thực hiện quyền của bạn, vui lòng gửi email đến hello@minalabs.net.

· minalabs.net